活動內容 / Event Details：
「CＭＭC 專業人員(CCP)課程」招生簡章
數位發展部數位產業署(下稱數產署)為推動我國關鍵產業落實「網路安全成熟度模型驗證(Cybersecurity Maturity Model Certification，CMMC)」合規要求，培育我國驗證稽核能力專業人才，強化因應國際供應鏈制度專業量能，並協助關鍵產業供應鏈合規落地，完備CMMC生態，使產業升級並提升國際供應鏈競爭力，同時具備第三方查核能力。自2022年起，數產署委託財團法人資訊工業策進會辦理「CMMC專業人員(CMMC Certified Professional，CCP)」培訓課程，鼓勵國防供應鏈或資安資服業參加培訓課程，增加CMMC專業職能，掌握產業資安新商機。
一、 開課單位
指導單位：數位發展部數位產業署
主辦單位：財團法人資訊工業策進會
承辦單位：台中市電腦商業同業公會
授課單位：環奧國際驗證有限公司(TCIC)
二、 培訓對象及名額
資安業者、資訊服務業者，共計10名。(備選10名)
三、 培訓地點及時間
地點：怡和實業社B104教室 (台中市北屯區文心路四段936號B1)
時間：115/9/3(四)~115/9/4(五)、115/9/14(一)~115/9/16(三)，共計5天 (40小時)
| 課程 | 培訓時間 | 培訓地點 |
| 第一階段：基礎課程 | 115/9/3(四)~115/9/4(五) | 怡和實業社 B104教室(台中市北屯區文心路四段936號B1) |
| 第二階段：CCP轉換課程 | 115/9/14(一)~114/9/16(三) |
四、 培訓費用
培訓費用新台幣 65,000 元(含稅)/人，達完訓標準者，本計畫將全額補助培訓費用。
五、 授課與考試語言說明
本課程為接軌國際 CMMC 資安標準，確保知識傳遞之精確性，本梯次講師授課內容採中英文授課，另外「培訓講義」及「課程測驗」皆採全英文進行，建議參訓學員需具備一定程度之英語聽力與閱讀能力，以利充分掌握課程內容並順利通過測驗。
六、 報名及審核方式
一律採用線上報名。
1. 依報名單位類別，參訓對象資格如下：
(1) 國內資安業者：提供各類資安產品與服務之廠商，例如：資安顧問公司、資安軟體開發商、滲透測試服務商、安全監控中心（SOC）、系統整合商等。
(2) 國內資訊服務業者（資服業）：提供 IT 系統建置、維運、雲端平台及軟體開發等服務之業者，例如：資訊系統建置公司、雲端解決方案供應商、IT 維運服務公司等。
2. 完成課程後承諾報考 CCP（Certified CMMC Professional）正式考試者優先。如符合前項資格者超過招生名額，則依報名先後順序錄取。
3. 一個單位培訓名額原則為 1 名，若有餘額再依報名順序遞補，至多2名。
4. 完成報名非錄取，將依上述原則審核通知錄訓名單；主辦單位有調整最終錄訓名單之權利。
七、 保證金規則
為讓學員珍惜培訓資源，本次培訓課程採預收保證金方式，達完訓標準者，保證金將全額無息退還至原繳款帳戶；
另未於通知期限內繳交保證金者，將會取消錄訓正取資格。
【保證金匯款資訊】
戶名：台中市電腦商業同業公會
匯款銀行：(147)三信商業銀行
分行：(0138)北屯分行
帳號：13-2-006987-2
【注意事項】
※ 匯款手續費須請學員自行負擔，自動扣款者視同金額缺繳，需再補足。
※ 請錄訓學員繳交保證金後，請務必主動聯繫承辦單位，提供匯款帳號末五碼以利核對，確認匯款無誤後，將提供「附件-退還保證金申請書」。
八、 完訓標準
以下兩項完課標準皆符合者，將全額無息退還保證金：
1. 完成5日課程，每日皆須簽到及簽退，且無請假、遲到或早退及缺課之情形。
2. 參加基礎課程考試及 CCP 轉換課程並完成兩階段考試者。
九、 招生時程
| 時間 | 說明 |
| 08/24(一)至08/28(五)12:00截止 | 招生報名 |
| 08/28(五) | 通知錄訓正選人員 |
| 08/31(一)~09/01(二) | 繳交保證金 |
| 09/02(三) | 通知備選者及繳交保證金 |
十、 培訓大綱
|
第一階段：基礎課程
|
第二階段：CCP轉換課程
|
|
l 課程介紹
l 講師及學員介紹
l Module-1：CMMC Construct &
Ecosystem
➢Exercise-A
l Module-2：CMMC Resources &
References
l Module-3：CMMC Scoping
➢ Exercise-B
l Module-4：CMMC Practices &
Requirements
➢ Exercise-C
l Module-5：CMMC Assessment
➢Exercise-D
l Module-6：CMMC Foundation
Examination
|
l Lesson 1: Managing Risk
within the Defense Supply Chain
l Lesson 2: Handling
Sensitive Information
l Lesson 3: Ensuring
Compliance through CMMC
l Lesson 4: Performing CCP Responsibilities
l Lesson 5: Scoping
Certification and Assessment Boundaries
l Lesson 6: Preparing the OSC
l Lesson 7: Determining and
Assessing Evidence
l Lesson 8: Implementing and Evaluating
Level 1
l Lesson 9: Identifying Level
2 Practices
l Lesson 10: Working through
and Assessment
l CCP Transfer Course
Examination
|
十一、 其他注意事項
1. 上課時間為每日 9:00~18:00 (8:30~9:00 開放報到)，午休1小時(12:00~13:00)。
2. 學員上課請自備筆電。
3. 學員報名審核通過後，須完成第一階段及第二階段課程，恕無法指定單獨上第一階段或第二階段課程。
4. 本次培訓課程為現場或線上混合進行，語言為英文及/或中文進行，課程考試之試題為英文陳述。
5. 本課程提供學員午餐餐盒、茶水及下午茶點，為響應環保請學員自備環保餐具及水杯。
6. 主辦單位保留本簡章最終解釋及調整內容之權利。
7. 基礎課程及 CCP 轉換課程考試，各可免費補考一次，補考規範依授課單位TCIC規定為準。
8. TCIC課後考試規定
| 課程 | 完課後考試結果 |
| 通過 | 未通過 |
| 基礎課程 | 取得電子證書，可參加轉換考試 | 當天課程結束後立即測驗，若通過，可參加轉換考試，若未通過，可免費補考1次。若免費補考仍未通過，不得參加轉換考試。
|
| CCP 轉換課程 | 取得電子證書 + CCP 考試資格 | 當天課程結束後立即測驗，若通過，可獲得CCP考試資格，若未通過，可免費補考1次。若免費補考仍未通過，無法獲得CCP考試資格。 |
十二、 聯絡窗口
台中市電腦商業同業公會
李先生 / 04-22421717#232 / joe@tcca.org.tw
廖小姐 / 04-22421717#237 / yuri@tcca.org.tw